Erst ein paar Monate alt ist die Methode, um „Nur-Bild“-E-Mails mittels Schrifterkennung zu untersuchen. Hier kommt die Spamassassin-Erweiterung FuzzyOCR [6] zum Einsatz. Die ersten Versionen hatten Probleme mit „false-positives“ beim Empfang von regulären Screenshots. In der neuesten, wenige Wochen alten Version kann die Methode nun produktiv eingesetzt werden. Die Erkennungsregeln wurden stark verbessert, genauso wie das Zusammenspiel mit Spamassassin. Leider waren auch die UBE-Versender nicht untätig. Mittlerweile werden die Bilder in einer Form generiert, die es der Schrifterkennungssoftware möglichst schwer macht. Deshalb kann jedes Bild bei Problemen mit der Schrifterkennung ein paar Grad im Uhrzeiger- und Gegenuhrzeigersinn gedreht werden. Außerdem können die Bilder entfärbt, der Kontrast erhöht und animierte GIF-Dateien in statische GIFs verwandelt werden. Das klingt teuer, ist es aber nicht. Ein durchschnittliches UBE-Bild wird in etwa 0,5 Sekunden abgearbeitet, dadurch ist eine Skalierung auch für größeren E-Mail-Verkehr gewährleistet.
Zukunftsaussichten
Der K(r)ampf gegen UBE wird weitergehen. Laufend erfinden Versender neue Methoden, um die bestehenden Systeme auszutricksen. Auf die neuen Methoden muss laufend reagiert werden. Daher kann ein flexibles, konfiguriertbares Anti-UBE-System gegenüber „Plug-and-Play“-Systemen, wie sie von vielen Anbietern auf dem Markt sind, Vorteile bieten. Ein nächster Schritt könnte sein, dass Viren so programiert werden, dass sie die UBE statt über eine eigene SMTP-Engine über die Microsoft MAPI (Mail Application Programming Interface) und den regulären SMTP-Server verschicken. Das würde DNS-Blacklists weitgehend wirkungslos machen.
Kochen mit SPAM
Während also UBEs ständig weiter entwickelt werden und das eine ständige Arbeit am UBE-Schutz erfordert, bleibt SPAM, was es ist. Und obwohl schon Monty Python erkannt hatten, dass SPAM keine Gourmet-Speise ist, so gibt es doch eine breite Anhängerschaft, vor allem in den USA. Kochrezepte mit SPAM gibt es auf der Website [7]. Guten Appetit.
Luc de Louw ist Linux-Enthusiast seit seinen ersten Versuchen 1994. Seine speziellen Kenntnisse sind neben HA-Technologien und Linux alles rund um Mail- und Webserver. Die ersten „mission critical“ HA-Systeme installierte er als Unix System Engineer im Jahr 2000 in der Airline-Industrie. Im November 2003 gründete er zusammen mit Geschäftspartnern die bit-heads GmbH, ein auf hochverfügbare Webapplikationen und TYPO3-basierte Websites spezialisiertes Unternehmen und ist dort zuständig für die Server-Infrastruktur und deren Weiterentwicklung. Die bit-heads GmbH ist seit 2006 Partner der LINBIT, dem Hersteller von DRBD.
